Trust Center
Sicherheit, die Sie überprüfen können, nicht nur glauben müssen
LifeWyn ist so konzipiert, dass Ihre Privatsphäre niemals der Preis für Schutz ist. Hier erfahren Sie, wie Ihr Tresor verschlüsselt wird, was verifiziert werden muss, bevor jemand anderes ihn öffnen kann, und wo unsere Grenzen liegen.
Zero-Knowledge von Grund auf
Ihr Tresor wird auf Ihrem Gerät verschlüsselt, bevor er es überhaupt verlässt, und die Schlüssel, die ihn öffnen, werden niemals an uns übermittelt. Ihre Kontodaten und die Kontaktdaten Ihrer Nominierten werden lesbar gespeichert, da wir niemanden benachrichtigen oder verifizieren können, dessen Adresse wir nicht lesen können.
Schlüsselverwaltung
Hierarchische Umschlagverschlüsselung: Ihr Hauptschlüssel leitet mit HKDF-SHA-256 Kategorieschlüssel ab, und jedes Asset sowie jedes Dokument erhält einen eigenen zufälligen Schlüssel, der unter seinem Kategorieschlüssel verpackt wird. Für die Vererbung werden Schlüsselanteile mit Shamir aufgeteilt und mit dem öffentlichen Schlüssel jedes Empfängers verschlüsselt. Die serverseitige Schlüsselverpackung nutzt derzeit einen Software-Schlüsselspeicher, keinen Hardware- oder verwalteten KMS.
Moderne Kryptografie
Authentifizierte Verschlüsselung mit XChaCha20-Poly1305 und HKDF-Schlüsselableitung auf dem Client; TLS 1.2/1.3 bei der Übertragung; Schwellenwert-Secret-Sharing (Shamir) für die Treuhand.
Hash-verkettetes Audit
Jede sicherheitsrelevante Aktion wird in einem Audit-Trail protokolliert, wobei jeder Eintrag per Hash mit dem vorherigen verkettet ist; die Hashes werden bei Audit-Exporten mitgeliefert, sodass sich Datensätze damit überprüfen lassen. Der Speicher ist auf Datenbankebene noch nicht append-only, daher erheben wir nicht den Anspruch, dass der Trail manipulationssicher gegenüber einem Administrator ist.
Widerstandsfähige Infrastruktur
Dienste mit Health-Checks, Zugriff nach dem Prinzip der geringsten Rechte zwischen den Komponenten und ein einziger zentraler Zugangspunkt, der jedes Token validiert. Verschlüsselung im Ruhezustand ist die Standardeinstellung unseres Hosting-Anbieters und keine von uns konfigurierte Kontrolle. Da Ihr Tresor bereits verschlüsselt bei uns eintrifft, erreicht eine Sicherheitsverletzung unseres Speichers Chiffretext sowie die Kontodaten, die wir zum Betrieb des Dienstes benötigen – nicht Ihre Tresorinhalte.
Wiederherstellung ohne Aussperrung
Aktivieren Sie die Wiederherstellung im Voraus – eine Wiederherstellungsphrase plus vertrauenswürdige Kontakte, die je einen versiegelten Anteil verwahren – und ein verlorenes Gerät bedeutet nicht mehr einen verlorenen Tresor. Die Wiederherstellung muss eingerichtet werden, bevor Sie sie brauchen: Wurde sie nie aktiviert, gibt es auf unserer Seite nichts, wovon wiederhergestellt werden könnte. Der Abschluss einer Wiederherstellung ist derzeit nur im Web möglich.
Zertifizierungsstatus
Was wir zertifiziert haben, und was nicht
Dies ist der Abschnitt, den Beschaffungsteams zuerst öffnen, deshalb steht er weiter oben und nicht in einer Fußnote. Nichts unten ist ein Logo, das wir zu zeigen berechtigt sind.
Es gibt keinen SOC-2-Bericht vom Typ I oder II. Wir haben noch keinen Beobachtungszeitraum begonnen.
Kein Zertifikat, und keine Zertifizierungsstelle hat uns bewertet.
Bisher wurde kein Test beauftragt. Unsere erste unabhängige Sicherheitsprüfung ist für Q4 2026 geplant, und der Bericht wird hier vollständig veröffentlicht, einschließlich aller Feststellungen.
Zugriff, Berichtigung, Übertragbarkeit und Löschung sind im Produkt fest verankert. Keine Aufsichtsbehörde und kein Prüfer hat uns dafür zertifiziert, weil keine solche Zertifizierung existiert.
Zweckbindung, protokollierte Einwilligung mit Widerrufshistorie und Abläufe für Anfragen betroffener Personen. Es gibt kein Zertifizierungsschema, das dies bescheinigt.
Unser Verschlüsselungsformat und unsere kryptografischen Grundbausteine sind dokumentiert, sodass jeder prüfen kann, wie es funktioniert, ohne auf ein Audit warten zu müssen. Architektur ansehen.
Datenstandort und Verarbeiter
Wo Ihre Daten liegen, und wer sie berührt
Die gesamte primäre Infrastruktur befindet sich in Indien. Jeder Unterauftragsverarbeiter ist vertraglich gebunden, und keiner von ihnen kann Tresorinhalte lesen, weil keiner von ihnen jemals einen Schlüssel erhält.
| Unterauftragsverarbeiter | Zweck | Datenstandort | Kann er den Tresor lesen? |
|---|---|---|---|
| Oracle Cloud Infrastructure | Server und Speicher | Mumbai, Indien (ap-mumbai-1) | Nein |
| Amazon SES | Transaktions-E-Mails | Mumbai, Indien (ap-south-1) | Nein |
| Razorpay | Zahlungsabwicklung | Indien | Nein |
| Twilio | Check-in-Benachrichtigungen | Asien-Pazifik (Mumbai) | Nein |
Backups laufen nächtlich, werden verschlüsselt, bevor sie den Server verlassen, und werden mit einer rollierenden 30-Tage-Aufbewahrung in derselben Region gespeichert. Diese Liste wird auf der Compliance-Seite.
Transparenz
Was wir liefern können und was nicht
Die ehrliche Version, auch im Fall einer gültigen rechtlichen Anordnung.
Was wir herausgeben können
- Ihre Kontodaten – Name, E-Mail, Telefon, Land
- Abrechnungsunterlagen und Abonnementstatus
- Betriebsprotokolle, die zeigen, wann auf den Dienst zugegriffen wurde
- Von Ihnen hinterlegte Kontaktdaten der Nominierten
- Den Chiffretext Ihres Tresors
Was wir nicht liefern können
- Den Klartextinhalt Ihres Tresors
- Ihr Master-Passwort oder jeden daraus abgeleiteten Schlüssel
- Einen funktionsfähigen Schlüssel jeglicher Art – ein solcher existiert auf keinem von uns kontrollierten System
- Eine Support-Umgehung, einen Hauptschlüssel oder eine Hintertür
- Ein Passwort-Reset, nach dem Sie Ihre Daten dennoch sehen können
Dies ist eine Beschreibung dessen, was technisch möglich ist, keine Verweigerung der Zusammenarbeit. Wir befolgen gültige rechtliche Anordnungen zuständiger Behörden. Wir beabsichtigen, einen jährlichen Transparenzbericht zu veröffentlichen; bisher wurde noch keiner veröffentlicht.
Dokumentation
Vertrauens-Ressourcen
Wie das Zero-Knowledge-Modell, die Verschlüsselung und die Schlüsselhierarchie zusammenpassen.
Unsere Haltung zur DSGVO, zum indischen DPDP Act und zu den Rechten betroffener Personen.
Was wir erfassen, was verschlüsselt bleibt und wie wir mit Ihren Daten umgehen.
Umfang, Safe Harbor, wozu wir uns verpflichten, wenn Sie eine Sicherheitslücke melden – und was wir nicht anbieten.
Aktueller Betriebsstatus der Plattform.
Verantwortungsvolle Offenlegung
Eine Sicherheitslücke gefunden? Melden Sie sie uns vertraulich. Wir bestätigen den Eingang innerhalb von drei Werktagen, verzichten auf rechtliche Schritte gegen Sicherheitsforschung, die im Rahmen unserer Richtlinie gutgläubig erfolgt, und teilen Ihnen mit, was wir unternommen haben. Es gibt weder ein bezahltes Bug-Bounty-Programm noch einen veröffentlichten Audit-Bericht – das steht so klar in der vollständigen Richtlinie.
Backups und Verfügbarkeit
Die Datenbank wird nächtlich gesichert und verschlüsselt, bevor sie den Server verlässt, und es gibt eine dokumentierte Wiederherstellungsprozedur, die wir regelmäßig üben. LifeWyn läuft in einer einzigen Region ohne automatisches Failover, und es gibt keine Point-in-Time-Recovery – eine Wiederherstellung versetzt die Plattform auf den Stand des letzten nächtlichen Backups zurück. Es ist noch keine Verfügbarkeits-SLA veröffentlicht.
SystemstatusFragen
Was Prüfer fragen
- Haben Sie SOC 2 oder ISO 27001?
- Nein. Es gibt keinen SOC-2-Bericht jeglicher Art, kein ISO-27001-Zertifikat und keinen beauftragten Penetrationstest. Unsere erste unabhängige Sicherheitsüberprüfung ist für Q4 2026 geplant, und der Bericht wird hier vollständig veröffentlicht, einschließlich aller Feststellungen. Wir sagen das lieber offen, als es ein Einkaufsteam später entdecken zu lassen. Was sich heute bereits überprüfen lässt, ist die Architektur selbst: Jede von uns verwendete kryptografische Grundfunktion ist ein veröffentlichter Standard, implementiert durch geprüfte Bibliotheken, und unser Verschlüsselungsformat ist dokumentiert, sodass jeder es einsehen kann.
- Wo werden unsere Daten gespeichert, und können sie in Indien bleiben?
- Die gesamte primäre Infrastruktur befindet sich in Indien. Konto- und Abrechnungsdaten sowie verschlüsselte Tresorinhalte liegen beide in der Oracle Cloud Infrastructure, Mumbai (ap-mumbai-1), mit Backups in derselben Region bei einer rollierenden Aufbewahrungsfrist von 30 Tagen. Nur begrenzte Betriebsdaten berühren Anbieter außerhalb dieser Region, niemals Tresorinhalte. Da Ihr Tresor verschlüsselt wird, bevor er uns erreicht, entscheidet die Hosting-Region nicht darüber, ob jemand ihn lesen kann.
- Was geschieht, wenn Sie eine behördliche Anordnung zur Herausgabe unserer Daten erhalten?
- Wir kommen gültigen Anordnungen zuständiger Behörden nach. Dabei entstehen Kontodaten, Abrechnungsunterlagen, Betriebsprotokolle und der Chiffretext des Tresors. Klartext kann dabei nicht entstehen, weil wir über keinen funktionsfähigen Schlüssel verfügen. Das ist eine Aussage darüber, was technisch möglich ist, keine Verweigerung der Zusammenarbeit. Wir beabsichtigen, einen jährlichen Transparenzbericht zu veröffentlichen; bislang wurde noch keiner veröffentlicht.
- Welche Verfügbarkeitszusage geben Sie?
- Derzeit ist kein Verfügbarkeits-SLA veröffentlicht, und wir sagen das lieber offen, als eines anzudeuten. LifeWyn läuft in einer einzigen Region ohne automatisches Failover, und es gibt keine Point-in-Time Recovery – eine Wiederherstellung setzt die Plattform auf das letzte nächtliche Backup zurück. Für ein Nachlassprodukt spielt das eine geringere Rolle als für einen transaktionalen Dienst: Die Freigabesequenz läuft über Tage und Wochen, nicht Sekunden, und Ihr eigener Export bleibt auch ganz ohne unsere Server lesbar.
- Können Sie eine DPA unterzeichnen oder unseren Sicherheitsfragebogen ausfüllen?
- Ja, beides. Schreiben Sie an support@lifewyn.com, was Sie benötigen, und wir gehen es gemeinsam durch. Wir beantworten einen Fragebogen ehrlich, einschließlich der Fragen, bei denen die Antwort „noch nicht“ lautet – diese Antworten finden Sie bereits auf dieser Seite. Wir bestätigen den Eingang innerhalb eines Werktags und streben an, einen ausgefüllten Fragebogen oder eine unterzeichnete DPA innerhalb von 10 Werktagen zurückzusenden.
- Was geschieht mit unseren Daten, wenn LifeWyn übernommen wird oder den Betrieb einstellt?
- Sie können jederzeit alles exportieren, in jedem Plan. Der Export erfolgt in einem dokumentierten, offenen Format, das Sie mit Ihrer eigenen Passphrase und Ihren Wiederherstellungsanteilen entschlüsseln – er lässt sich also ohne unsere Server und ohne die Existenz unseres Unternehmens öffnen. Da wir niemals eine funktionsfähige Kopie Ihres Schlüssels besitzen, verschafft keine Abwicklung, Insolvenz, Übernahme oder Vermögensübertragung irgendeiner Partei die Möglichkeit, Ihren Tresor zu lesen. Sollten wir jemals schließen müssen, verpflichten uns unsere Nutzungsbedingungen zu einer Vorankündigung von mindestens 90 Tagen, während derer die Exportfunktion durchgehend verfügbar bleibt.
Prüfen Sie LifeWyn für Ihre Organisation?
Senden Sie uns Ihren Fragebogen, Ihre Auftragsverarbeitungsvereinbarung oder einfach die Frage, die Sie beschäftigt. Eine Person antwortet, und wir sagen Ihnen, wo die Antwort „noch nicht“ lautet.